…via:
- /etc/selinux/config (symlinked to /etc/sysconfig/selinux)
- /usr/sbin/sestatus
- /usr/sbin/getenforce
Nicht vergessen:
- ls -dZ /path/to/directory zeigt SELinux Label des Ordners
- ps axZ | grep ftpd zur Kontrolle der Labels des Prozesses
- sudo netstat -tnlpZ | grep ftp zur Kontrolle der Labels des/der Ports
(see: semanage port -l | grep ftp) - firewall-cmd –zone=public –list-ports bzw. firewall-cmd –zone=public –list-services